خرق بيانات Daily Quiz

فئات البيانات التي تم التحقق منها هي عناوين البريد الإلكتروني وعناوين IP وكلمات المرور وأسماء المستخدمين. وعند العثور على عنوان بريد إلكتروني واسم مستخدم معًا، يمكن ربطهما بحسابات المستخدم على منصات أخرى. لا يكشف عنوان IP عن العنوان الفعلي الدقيق، لكنه قد يوفر مؤشرات عن الموقع التقريبي ومزود خدمة الإنترنت وسياق الجلسة. ورغم أن مواقع الاختبارات تُستخدم غالبًا للترفيه، فإن الجمع بين هذه الحقول قد يوفر سياقًا كافيًا لتنفيذ تصيّد احتيالي موجّه.

أبرز مخاطر هذا الحادث هو انكشاف كلمات المرور بنص صريح. فإذا استُخدمت كلمة المرور نفسها أو كلمة مرور مشابهة لها على خدمات أخرى، يمكن للمهاجمين إجراء محاولات آلية لتسجيل الدخول. وإذا استُخدمت كلمة المرور نفسها في حسابات البريد الإلكتروني أو التواصل الاجتماعي أو الألعاب أو التسوق أو منصات البث أو المنتديات، فإن الخطر يمتد مباشرة إلى هذه الحسابات. كذلك، يمكن استخدام معلومات اسم المستخدم وعنوان IP لإنشاء تنبيهات أمنية أو رسائل مزيفة للتحقق من الحساب تبدو مخصصة للمستخدم.

يغطي هذا السجل 8,032,404 عنوان بريد إلكتروني فريد، ويُعتمد فيه 13 يناير 2021 تاريخًا للحادث. ولا تعني الإشارات إلى مجموعة البيانات في مصادر مختلفة بأعداد أكبر من السجلات الخام أن نطاق عناوين البريد الإلكتروني القابلة للاستعلام قد تغير. فالعدد المعتمد هنا هو عدد عناوين البريد الإلكتروني الفريدة التي تم التحقق منها. وحقول البيانات التي انكشفت هي عنوان البريد الإلكتروني وعنوان IP واسم المستخدم وكلمة المرور بنص صريح.

لا يُصنَّف رقم الهاتف أو العنوان الفعلي أو بيانات بطاقة الدفع أو الحساب المصرفي أو تاريخ الميلاد أو رقم الهوية الرسمية أو محتوى الرسائل الخاصة أو الاسم الحقيقي ضمن البيانات التي تم التحقق منها في هذا السجل. وينبغي تقييم الحادث في سياق حساب على منصة اختبارات. تشير نتيجة المطابقة إلى أن عنوان البريد الإلكتروني للمستخدم موجود في مجموعة بيانات Daily Quiz؛ ولا تعني أن حسابه على خدمة أخرى قد تعرّض للاختراق مباشرة. لكن إذا أُعيد استخدام كلمة المرور، فقد يمتد الأثر إلى خدمات أخرى.

الأكثر عرضة للخطر هم من يستخدمون كلمة مرور حساب Daily Quiz نفسها في حسابات أخرى. فبسبب انكشاف بيانات كلمات المرور، قد يحاول المهاجمون استخدام بيانات الدخول نفسها على مواقع مختلفة. وإذا استُخدم اسم المستخدم نفسه أيضًا على منصات الألعاب أو التواصل الاجتماعي أو المنتديات أو المراسلة، فقد يصبح ربط الملفات الشخصية بعضها ببعض ممكنًا. وغالبًا ما تُعد كلمات المرور المستخدمة في مواقع الاختبارات والترفيه منخفضة الأولوية، مما يزيد أيضًا من احتمال إعادة استخدام كلمة المرور نفسها في أماكن أخرى.

يتمثل الخطر على المستخدمين الذين انكشفت عناوين IP الخاصة بهم في أن معلومات الموقع التقريبي ومزود الخدمة تجعل الرسائل الموجّهة أكثر إقناعًا. فعلى سبيل المثال، قد تبدو الرسائل المتعلقة بأمان الحساب أو الفوز بالمكافآت أو نتائج الاختبارات أو استعادة العضوية أو إعادة تعيين كلمة المرور أكثر واقعية عند تضمين اسم المستخدم فيها. ويكون الخطر أكبر على من يسجلون باستخدام بريد العمل أو الدراسة، لأن عنوان البريد الإلكتروني نفسه قد يرتبط بحسابات مهنية.

ينبغي للمستخدم الذي تظهر له نتيجة مطابقة في هذا السجل أن يغيّر فورًا كلمة المرور التي يستخدمها في Daily Quiz، وكلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها أو كلمة مشابهة لها. ويجب أن تكون كلمات المرور الجديدة فريدة وطويلة ويصعب تخمينها. وينبغي إعطاء الأولوية لحماية حساب البريد الإلكتروني، وتفعيل المصادقة متعددة العوامل، ومراجعة الجلسات الأخيرة. ولا ينبغي اعتبار النسخ المعدّلة من كلمة المرور القديمة، بإضافة سنوات أو رموز أو تغييرات طفيفة، آمنة.

ينبغي الحذر من الرسائل غير المتوقعة المتعلقة بـ Daily Quiz أو نتائج الاختبارات أو المكافآت أو التحقق من الحساب أو التنبيهات الأمنية أو إعادة تعيين كلمات المرور. ويجب التحقق من اسم النطاق قبل فتح الروابط، وإذا كان هناك إجراء مطلوب، فينبغي الانتقال مباشرة إلى العنوان المعروف. ولا يُعد مرسل الرسالة موثوقًا لمجرد معرفته باسم المستخدم أو السياق المرتبط بعنوان IP أو كلمة المرور القديمة. ويجب عدم مشاركة رموز التحقق أو كلمات المرور الجديدة أو صلاحية الوصول إلى البريد الإلكتروني أو معلومات استرداد الحساب مع أطراف أخرى.

يُظهر حادث Daily Quiz أن كلمات المرور المستخدمة على مواقع الترفيه والاختبارات قد تشكل أيضًا خطرًا أمنيًا جسيمًا. وينبغي للمستخدمين استخدام كلمات مرور فريدة حتى على المواقع التي يعدّونها منخفضة الأولوية. ويسهّل استخدام مدير كلمات المرور إنشاء كلمات مرور قوية وتتبع مواضع إعادة استخدام كلمات المرور القديمة. وينبغي إغلاق حسابات الترفيه والاختبارات والمنتديات غير المستخدمة، أو على الأقل تحديثها بكلمة مرور فريدة.

على المدى الطويل، يسهّل استخدام اسم المستخدم نفسه وعنوان البريد الإلكتروني نفسه في جميع الخدمات ربط الملفات الشخصية بعضها ببعض. ويمكن للمستخدمين التفكير في اتباع أساليب مختلفة لاستخدام البريد الإلكتروني في الحسابات الشخصية وحسابات العمل وحسابات الترفيه منخفضة الأولوية. فقد تُستخدم مجموعات البيانات القديمة التي تحتوي على كلمات مرور بنص صريح في محاولات آلية لتسجيل الدخول حتى بعد مرور سنوات. ولذلك، فإن قِدم الحادث لا يجعل إعادة استخدام كلمات المرور آمنة.

تشير نتيجة المطابقة في هذا السجل إلى أن عنوان البريد الإلكتروني المعني موجود ضمن عناوين البريد الإلكتروني الفريدة التي ظهرت في خرق بيانات Daily Quiz في يناير 2021. ولا تعني المطابقة أن انكشاف هذه البيانات وقع في السنة الحالية؛ فتاريخ الحادث في هذا السجل هو 13 يناير 2021. ولأن عدد السجلات الخام قد يختلف عن نطاق عناوين البريد الإلكتروني الفريدة، فإن العدد المعروض في النظام يمثل نطاق عناوين البريد الإلكتروني التي تم التحقق منها والمناسبة لعمليات بحث المستخدمين.

ينبغي للمستخدم أن يبدأ بتغيير كلمات المرور في جميع الحسابات التي تستخدم كلمة المرور نفسها، وتأمين حساب بريده الإلكتروني بالمصادقة الثنائية، ومراجعة الجلسات المشبوهة. وينبغي التحقق عبر قناة منفصلة من الرسائل المتعلقة بالاختبارات أو المكافآت أو التحقق من الحساب أو إعادة تعيين كلمات المرور. ولأن هذا الحادث يتضمن انكشاف كلمات مرور، فإن معالجة كلمات المرور المتأثرة تظل أولوية عالية حتى لو كان الحادث قديمًا. وعلى من استخدموا كلمة المرور نفسها في خدمات أخرى اتخاذ الإجراءات اللازمة دون تأخير.